安全与合规

早上后台进不去，页面提示「This store is currently unavailable」，邮件只说违反 Acceptable Use Policy，没写具体是哪一条。店铺有在售商品和历史订单，客服电话也打不通，很急。

昨天夜里出现 300 多笔 1 美元左右的订单，几乎全部支付失败，后台一堆已取消订单。今天收到支付服务商的警告邮件。

同事误删过一个集合，找了半天才重建。想知道能不能像数据库那样定期备份，出问题能整体还原。

店铺装了 20 多个应用，不确定哪些还在用、哪些权限过大。

发现前端打包产物里带了 `shpat_` 开头的 token，代码已经上线了。

店铺还没上线，开了密码保护，担心内容被看到。

不清楚 API 密钥、webhook secret 需不需要定期更换。

客户反馈结账时会跳转到奇怪的页面，检查发现 `theme.liquid` 里多了一段混淆的 JS。

欧盟客户要求提供你们持有的他的全部个人数据。

外包团队要求主题后台的代码编辑权限，方便改样式。

收到一笔大额订单，收货地址与账单地址跨国，客户催得很急。

客服团队能看到全部订单和客户信息，担心隐私与误操作。

店铺后台只有密码登录，担心账号被盗。

收到邮件说店铺存在违规，要求点击链接登录验证，域名看起来很像官方。

发现有异常的大量客户数据导出，不确定是否算泄露、要不要通知。